Пароль в 1С:Предприятии 8.3 — установка, политика безопасности и восстановление входа

Пароль пользователю 1С задают в его карточке: в Конфигураторе — Администрирование → Пользователи, двойной щелчок по имени, поля «Пароль» и «Подтверждение пароля» на вкладке «Основные». В типовых конфигурациях (Бухгалтерия 3.0, ЗУП 3.1, УТ 11) то же самое удобнее делать прямо из программы: Администрирование → Настройки пользователей и прав → Пользователи, открыть карточку и нажать кнопку установки пароля.

Какой способ выбрать? Конфигуратор нужен, когда пользователей ещё нет или в программу не может войти никто. Режим Предприятия — для повседневной работы: там же назначают группы доступа, и карточка пользователя остаётся связанной со справочником «Пользователи». Свой собственный пароль любой сотрудник может сменить сам, если администратор это не запретил.

Кто может задавать пароли: права и роли

Пока список пользователей информационной базы пуст, 1С не спрашивает ни имени, ни пароля. Любой, кто открыл базу, работает с полными правами. Как только появился первый пользователь, при запуске 1С выводит окно выбора пользователя и запрашивает пароль.

Отсюда первое правило: первым всегда создают администратора с полными правами. Иначе можно закрыть доступ самому себе. Конфигуратор в этом помогает: он не даст сохранить первого пользователя без административной роли.

Кто что может делать с паролями:

• 👤 Обычный пользователь — меняет только свой пароль, если в карточке не стоит флажок «Пользователю запрещено изменять пароль».
• 🛡️ Администратор (роль «Полные права» или профиль группы доступа «Администратор» в типовых) — задаёт и сбрасывает пароли всем, создаёт и отключает учётные записи.
• 🖥️ Администратор сервера 1С — отдельная учётная запись кластера. Её пароль не связан с пользователями базы и задаётся в консоли администрирования серверов.
• 🗄️ Администратор СУБД (например, sa в MS SQL) — пароль для подключения сервера 1С к базе данных. К входу в программу отношения не имеет.

Как задать пароль в Конфигураторе

Этот способ работает в любой конфигурации, включая самописные. Он же единственный, если пользователей пока нет.

Создание пользователя с паролем

1. Запустите 1С в режиме «Конфигуратор». Если пользователи уже есть, войдите под администратором.
2. Откройте Администрирование → Пользователи.
3. Нажмите «Добавить» (зелёный плюс) или откройте существующего пользователя двойным щелчком.
4. На вкладке «Основные» заполните «Имя» — под ним человек будет входить. «Полное имя» можно написать подробнее.
5. Отметьте флажок «Аутентификация 1С:Предприятия».
6. Введите пароль в поле «Пароль» и повторите его в поле «Подтверждение пароля».
7. На вкладке «Прочие» отметьте роли. Для администратора — «Полные права», в типовых на БСП также «Администратор системы».
8. Нажмите «ОК».

Пароль хранится в базе не открытым текстом, а в виде хеша. Посмотреть его нельзя ни администратору, ни разработчику. Можно только задать новый.

Флажки, которые стоит знать

При аутентификации ОС пароль 1С может остаться пустым: проверку делает Windows. В поле указывают пользователя в формате \\ДОМЕН\имя. Если включены оба способа, 1С сначала пробует вход по учётке Windows.

Установка пароля пользователя в режиме Предприятия

В Бухгалтерии 3.0, ЗУП 3.1, УТ 11, ERP и других конфигурациях на Библиотеке стандартных подсистем работайте с пользователями из программы, а не из Конфигуратора. Причина простая: справочник «Пользователи» и группы доступа живут в данных конфигурации. Пользователь, созданный только в Конфигураторе, может оказаться без связанной карточки и без прав по группам доступа.

Пароль новому или существующему сотруднику

1. Откройте Администрирование → Настройки пользователей и прав.
2. Перейдите по ссылке «Пользователи». Если её нет, включите флажок «Пользователи» в этом же разделе.
3. Откройте карточку сотрудника или создайте новую.
4. Отметьте «Вход в программу разрешен».
5. Нажмите кнопку установки пароля в карточке, введите новый пароль дважды и сохраните.
6. Нажмите «Записать и закрыть».
7. Права выдайте по ссылке «Права доступа » в карточке или через Настройки пользователей и прав → Группы доступа.

Пути одинаковы во всех трёх основных конфигурациях:

В форме смены пароля есть флажок, который заставляет сотрудника придумать собственный пароль при первом входе. Им удобно пользоваться при приёме новичков: администратор выдаёт временный пароль, а постоянный знает только сам сотрудник.

Как пользователь меняет свой пароль

Сотрудник может сменить пароль сам, не обращаясь к администратору. Откройте главное меню программы (кнопка с тремя полосками в левом верхнем углу) и найдите в группе «Сервис» команду смены пароля. Потребуется ввести старый пароль и дважды новый.

Если команда недоступна, значит, в карточке стоит запрет на изменение пароля. Снять его может только администратор.

Требования к сложности и сроку действия пароля

По умолчанию 1С принимает любой пароль, даже из одного символа. Требования к паролям включают в двух местах.

В Конфигураторе: параметры информационной базы

Откройте Администрирование → Параметры информационной базы. Здесь задают:

• 🔢 Минимальную длину пароля пользователей — разумный минимум 8 символов.
• 🔐 Проверку сложности пароля — пароль должен содержать символы разных групп (заглавные и строчные буквы, цифры, спецсимволы) и не быть простой последовательностью вроде 12345 или qwerty.

В актуальных версиях платформы в этом же окне настраивают срок действия пароля, запрет повторять прежние пароли и блокировку учётной записи после нескольких неудачных попыток входа.

Новые требования проверяются при следующей установке пароля. Уже заданные слабые пароли сами не сбросятся — их нужно сменить принудительно.

В типовых конфигурациях: настройки входа

В Бухгалтерии, ЗУП и УТ откройте Администрирование → Настройки пользователей и прав → Настройки входа (в УТ — через «НСИ и администрирование»). Тут политика задаётся отдельно для внутренних и внешних пользователей:

• требование сложного пароля и минимальная длина;
• максимальный срок действия — через сколько дней 1С потребует новый пароль;
• запрет повторять несколько последних паролей;
• запрет входа тем, кто долго не работал в программе.

Последний пункт полезен для уволенных сотрудников, которых забыли отключить.

Пароль в файловой и клиент-серверной базе: что он защищает

Пароль 1С ограничивает вход через платформу. Но защищён ли сам файл с данными — зависит от варианта работы.

Файловая база

Все данные, включая список пользователей и хеши паролей, лежат в одном файле 1Cv8.1CD. Кто может скопировать этот файл, тот уносит всю базу. Пароль 1С тут не помогает.

Что делать:

1. Разместите базу в папке, к которой есть доступ только у тех, кто работает в 1С.
2. Выдайте права через свойства папки на вкладке «Безопасность» Windows, а не «Полный доступ для всех».
3. Резервные копии храните в отдельном месте с теми же ограничениями.

Клиент-серверная база

Здесь пользователи 1С работают через сервер 1С, а к СУБД напрямую не подключаются. Учётные записи 1С хранятся в таблице базы данных, а не в учётных записях SQL Server или PostgreSQL.

Важно разделить три уровня:

Если сотрудник знает пароль пользователя СУБД, он может читать таблицы в обход прав 1С. Поэтому пароль sa или postgres не должен уходить дальше администратора сервера.

Пароль в ярлыке и строке запуска

Платформа принимает имя и пароль в параметрах запуска: 1cv8.exe ENTERPRISE /F"D:\Base" /N"Иванов" /P"пароль". Так делают для автоматических обменов и выгрузок по расписанию.

Ярлык с открытым паролем видят все, кто имеет доступ к компьютеру. Для служебных заданий заведите отдельного пользователя с минимальными правами, а не используйте учётку администратора.

Забыли пароль или учётная запись заблокирована

Первое — определите, что именно происходит. Ниже частые симптомы и что с ними делать.

Сброс пароля другому пользователю

Если в базе есть хотя бы один работающий администратор, всё решается за минуту:

1. Администратор открывает карточку пользователя (в программе или в Конфигураторе).
2. Задаёт новый временный пароль.
3. Включает требование сменить пароль при входе, если такая возможность есть в форме.
4. Передаёт временный пароль сотруднику лично, а не в общем чате.

Потерян пароль администратора

Это неприятный случай, и универсальной кнопки «сбросить» у 1С нет. Легальные варианты:

• 🔑 Найти другого пользователя с правами администратора. Часто такой остаётся у бухгалтера или внешнего специалиста.
• 💾 Развернуть резервную копию .dt или копию файла базы, где пароль известен, и перенести в неё данные за последние дни.
• 🤝 Обратиться к партнёру 1С, который обслуживает базу.

В сети описаны способы правки служебных таблиц пользователей прямо в файле базы или в СУБД. Делать такое можно только с собственной базой, только на копии и только если понимаете последствия: ошибка оставляет базу без пользователей или повреждает данные. В организации такое вмешательство стоит согласовать с руководителем и записать.

Журнал регистрации: кто входил и кто менял пароли

Журнал регистрации платформы фиксирует входы, ошибки входа и изменения пользователей. Это главный инструмент разбора, если кто-то подозревает чужой вход под своей учёткой.

Где открыть:

• в Конфигураторе — Администрирование → Журнал регистрации;
• в Бухгалтерии и ЗУП — Администрирование → Обслуживание → Журнал регистрации.

Какие события искать (через отбор по событию):

Серия ошибок аутентификации по одному имени за пару минут — повод включить блокировку после неудачных попыток. Если журнал пустой, проверьте уровень записи: в Конфигураторе Администрирование → Настройка журнала регистрации, должно быть «Регистрировать все события» или хотя бы ошибки и предупреждения.

Частые вопросы